CVE-2026-53096

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: dev_map_redirect_multi() SKB yolunda RCU-təhlükəsiz iterasiyadan istifadə dev_map_redirect_multi() funksiyasındakı DEVMAP_HASH qolu hash bucket-ləri üzərində iterasiya etmək üçün hlist_for_each_entry_safe() funksiyasından istifadə edir, lakin bu funksiya RCU qorunması altında işləyir (softirq kontekstində xdp_do_generic_redirect_map() funksiyasından çağırılır). Paralel yazıcılar (__dev_map_hash_update_elem, dev_map_hash_delete_elem) siyahını RCU primitivlərindən (hlist_add_head_rcu, hlist_del_rcu) istifadə edərək dəyişdirir. hlist_for_each_entry_safe() rcu_dereference() olmadan adi göstərici dereferensiyası həyata keçirir və yazıcıların rcu_assign_pointer() ilə uyğunlaşmaq üçün tələb olunan acquire baryerini buraxır. Zəif sıralanmış arxitekturalarda (ARM64, POWER) oxuyucu qismən qurulmuş node-u müşahidə edə bilər. Bu həmçinin CONFIG_PROVE_RCU lockdep validasiyasını və KCSAN data-race aşkarlanmasını sıradan çıxarır. Həmin funksiyaların DEVMAP (qeyri-hash) qolunda istifadə olunan rcu_dereference_check() ilə uyğun olaraq, lockdep şərti kimi rcu_read_lock_bh_held() istifadə edilərək hlist_for_each_entry_rcu() ilə əvəz edin. Həmçinin dev_map_enqueue_multi() funksiyasında eyni səhv lockdep_is_held(&dtab->index_lock) şərtini düzəldin, çünki orada da lock tutulmur.